Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs失敗に関する解放の変更セットマイ VM で実行している Fstests に、以下のようないくつかの kmemleak レポートが表示されます。参照されていないオブジェクト 0xffff88811ae59080サイズ 64comm xfs_io, pid 12124, jiffies 4294987392age 6.368shex dump最初の 32 バイト00 c0 1c 00 00 00 00 00 ff cf 1c 00 00 00 000000000000000000000000000000000000000000000000 ..... 90 97 e5 1a 81 88 ff ff 90 97 e5 1a 81 88 ff ff -----backtrace
    [<00000000ac0176d2>] ulist_add_merge+0x60/0x150 [btrfs] [<0000000076e9f312>] set_state_bits+0x86/0xc0 [btrfs] [<0000000014fe73d6>] set_extent_bit+0x270/0x690 [btrfs] [<000000004f675208>] set_record_extent_bits+0x19/0x20 [btrfs] [<00000000b96137b1>] qgroup_reserve_data+0x274/0x310 [btrfs] [<0000000057e9dcbb>] btrfs_check_data_free_space+0x5c/0xa0 [btrfs] [<0000000019c4511d>] btrfs_delalloc_reserve_space+0x1b/0xa0 [btrfs] [<000000006d37e007> ] btrfs_dio_iomap_begin+0x415/0xa0 [btrfs] [<00000000fb8a74b8> ] iomap_iter+0x161/0x1e0 [<0000000071dff6ff>] __iomap_dio_rw+0x1df/0x700 [<000000002567ba53>] iomap_dio_rw+0x5/0x20 [<0000000072e555f8>] btrfs_file_write_iter+0x290/0x530 [btrfs] [<000000005eb3d845> ] new_sync_write+0x106/0x180<000000003fb505bf>[ ] 0x24d/0x2f0 [<000000009bb57d37>] __x64_sys_pwrite64+0x69/0xa0 [<000000003eba3fdf>] do_syscall_64+0x43/0x90 brtfs_qgroup_reserve_data() または btrfs_delalloc_reserve_metadata() が失敗する場合、割り当てられた extent_changeset は解放されません。そのため、btrfs_check_data_free_space() および btrfs_delalloc_reserve_space() では、割り当てられた extent_changeset を解放し、割り当てられたメモリを排除します。この問題は現在、直接 IO 書き込みパスでのみ発生しますが、65b3c08606e5btrfsNOCOW 範囲に直接 IO 書き込みを試みる際の ENOSPC エラーを修正後のみ、defrag_one_locked_target() でも発生します。他のすべての場所では、btrfs_delalloc_reserve_space() または btrfs_check_data_free_space() への呼び出しが失敗した場合でも、常に extent_changeset_free() が呼び出されます。CVE-2021-47508

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47508

medium Nessus プラグイン ID 229744

バージョン 1.16